バックアップと復旧

このカテゴリの目的

失えば会社が止まるものを複製し、その損失から戻るための検証済みの経路を用意することです。ここの製品は、エンドポイント、サーバー、仮想マシン、データベース、そしていまや業務データの大半が置かれるソフトウェアスイートを対象にしています。

1つの言葉の下に、2つの仕事が隠れています。バックアップは、すばやく業務に戻るためのものです。アーカイブは、規制当局、契約、裁判所から求められる可能性があるために、記録を何年も保管するためのものです。片方を買って、もう片方もあると思い込むのが、この棚全体で繰り返される間違いです。

日常的にファイルを置く場所は、ファイルストレージです。システムが稼働しているかを見るのは、監視です。

すべてを決める2つの数字

製品を比べる前に、気にかけているシステムごとに、2つの数字を書き出してください。

直近の作業をどれだけ失っても許容できるか。分または時間で測ります。そして、損失が不便で済まなくなるまで、そのシステムはどれだけ止まっていられるか。1つ目の数字が、コピーを実行する頻度を決めます。2つ目が、購入すべき復元の種類を決めます。

夜間のコピーは、完了した案件のアーカイブには十分でも、1時間に400件の取引を処理する受注システムには役に立ちません。このカテゴリでの失望の大半は、答えに一度も合っていなかったスケジュールを買ったことから生じます。

実際に対象となる範囲

対象範囲の穴は、そうでなくなる日まで静かに潜んでいます。

• エンドポイント。ネットワークにつながる時間帯がなかなか合わないノートPCも含みます。
• サーバーと仮想マシン。イメージ全体でもファイル単位でも、自社のハードウェア上でもクラウド上でも。
• データベース。書き込み中のファイルをコピーするのではなく、整合性のあるスナップショットが必要です。
• クラウドスイート。メール、ドライブ、チャット、そして誰も作った覚えのないサイトコレクションまで。
• 業務アプリケーション。提供企業がデータを限られた期間しか保持せず、利用者が自分でコピーを持つことを前提にしているものです。

最後のグループには、いつも足をすくわれる人がいます。自社の記録を預かっているサブスクリプションのサービスは、そのバックアップではなく、規約にもたいていはっきりそう書かれています。

製品とは、コピーではなく復元である

バックアップを買う人はいません。誰もが復元を買い、自分がどちらを買ったのかは、追い込まれたときに初めて知ります。

復元をどこまで細かい単位でできるかを尋ねてください。誰かが1行を削除したとき、サーバー全体を戻すより、メールの1通、ファイルの1バージョン、1つのテーブルだけを戻せるほうがはるかに良い方法です。自社のデータ量で、フル復元にどれだけの時間がかかるかを、宣伝文句ではなく実際の数字で尋ねてください。

そのうえで、厄介なケースを尋ねます。元とは別のマシンへの復元。提供企業の管理コンソールにつながらないときの復元。コピーを取った後にソフトウェアのバージョンが進んだシステムの復元。

トライアル中に1つをきちんと試し、結果を書面に残してください。テストしていないバックアップは信念であって、統制ではありません。

ランサムウェアが要件を変えた

攻撃者はいま、まずコピーを狙います。支払いが必要だと感じさせるのは、それだからです。

有効な答えは、イミュータブルストレージです。攻撃者がどんな資格情報を持っていても、一定期間は変更も削除もできないコピーのことです。自社のプランで使えるか、ロックがどれだけ続くか、管理者がそれを短縮できるかを確認してください。

オフサイトでの分離も、あわせて重要です。同じアカウント、同じドメインにあり、同じパスワードで届くコピーは、侵害1回で失われます。失敗したジョブや欠落したジョブへのアラートが最後の穴を塞ぎます。3月から黙って止まっていたバックアップは、あらゆるインシデントレビューで最もよく見つかる事実だからです。

お金の仕組み

料金は、ユーザー、デバイス、ワークロード、テラバイトのいずれかで決まり、提供企業はそれらを自由に組み合わせます。

慎重に読むべきなのは、ストレージの階層です。安価なアーカイブストレージは、保管の費用が安い代わりに、読み戻しの費用が高く、数時間単位の遅延が出ることもあります。費用を最も左右するのは保持期間で、毎日のコピーを7年分持つのは、30日分とは別の製品です。目立たない計測単位の全体像は、料金ページが隠していることで扱っています。

復元計画を書き残す

文書はソフトウェアと同じくらい重要で、多くの組織は、最悪のタイミングでその不在に気づきます。

何を、どのくらいの頻度で、どこにコピーし、どれだけ保持するかを記録してください。誰に復元の実行権限があり、通常の経路が使えないときにどうやってコンソールに届くかを記録してください。各システムを実際の規模で復旧するのにかかる想定時間を記録してください。

そのうえで、年に1回、作成者ではない人と予行演習をします。作成者にしか実行できない計画は、文書の姿をした単一障害点です。

計画のコピーは、そこに書かれたシステムに依存しない場所に置いてください。復元しようとしているファイルサーバーの中にしかない手順書は、よくある、避けられる皮肉です。